使用 AMI 世系跟踪 AMI 的源

主要优势

使用 AMI 世系可以帮助您：

• 跟踪 AMI 衍生品以确保符合内部策略。

• 当在原级 AMI 中发现安全问题时，识别潜在易受攻击的 AMI。

• 在多个区域保持 AMI 源的可见性。

• 每个 AMI 都会显示其源（父）AMI 的 ID 和区域。

• 从所选 AMI 开始，世系条目列表按顺序显示每个父 AMI。

• 世系条目列表可以追溯到根 AMI。根 AMI 可以是以下任一项：

  • 来自经过验证的提供商的公共 AMI（由其所有者别名标识，即 amazon 或 aws-marketplace）。

  • 没有记录的原级的 AMI。例如，当使用 RegisterImage 直接从一组快照创建 AMI 时，与从实例创建 AMI 时不同，此时没有要跟踪的源 AMI。

  • 一个 AMI，其源 AMI 来自不同的分区。

  • 列表中的第 50 个 AMI。世系列表中最多可以包含 50 个 AMI。

• 源 AMI 的 ID 和区域仅适用于使用 CreateImage、CopyImage 或 CreateRestoreImageTask 创建的 AMI。

• 对于使用 CreateImage 创建的 AMI（从实例创建 AMI），源 AMI ID 是用于启动实例的 AMI 的 ID。

• 源 AMI 信息不适用于：

  • 使用 RegisterImage 创建的 AMI，因为它们是根据快照创建的。

  • 对于一些较旧 AMI。

• 在以下情况下会保留源 AMI 信息：

  • 跨多个区域复制 AMI。

  • 源 AMI 已被注销（删除）。

  • 您无权访问源 AMI。

• 每个世系列表最多只能包含 50 个 AMI。